本報告書は読み応えがあり、大変有益な内容となっています。筆者も重要なポイントにマーカーで線を引きながらPDFの報告書を読み進めていきましたが、ほぼ全てのページにラインが引かれるほどとても濃い内容でした。

　この事案は病院で起きたということで、センシティブな情報を奪われ、それらを人質にされたという点でとてもセンセーショナルな出来事でした。報告書の中には「保守用SSL VPN装置のID／PW（パスワード）に、administrator／P@ssw0rdという推測可能なものが使用されていた」「病院内の全てのWindows PCの管理者のID／PWも、同じadministrator/P@ssw0rdが使い回されていた」といった衝撃的な文言が並んでいます。

　しかし、これを素直に笑える組織はそう多くはないように思います。「全てのサーバ／端末ユーザーに管理者権限を付与していた」という点も、むしろそうしていない中小企業はどの程度あるのだろうか……と思ってしまいます。

図2　初期侵入の原因として挙げられる4つの要因は極めてずさんだが、日本の組織においては日常的なものではないかと思われる［クリックで拡大］ 出所：岡山県精神科医療センター ランサムウェア事案調査報告書（P16）

　また、岡山県精神科医療センターでは、組織の内側とインターネットとの間をネットワーク的に分離することで、内側の空間には脅威が入り込まないという前提である「境界型セキュリティ」が使われていました。そのため、メンテナンスのために用意していたSSL VPN装置が破られ、初期侵入を許してしまったと考えられます（ログの取得期間が短く、原因特定には至っていません）。これも、ゼロトラストネットワークの概念を取り入れていない、ほとんどの製造業で同じことが行われているはずです。

　そうを考えると、岡山県精神科医療センターで起きたランサム事案は特別なものではなく、あなたの組織でも全く同じことが起きる可能性が十分にあるといえます。いや、むしろ今回のケースでは、ランサムウェアが暗号化を開始し、侵害が発覚する半年以上前から侵入されていたことが示唆されていますので、“起きる可能性”というよりも、“あなたの組織でも全く同じことが既に起きている可能性”と考えた方がよさそうです。